Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):
Fidan Ajeti, Arndtstraße 12, 63069 Offenbach am Main, fidanajeti2009@gmail.com

2. Überblick

Vertrauly ist eine Plattform, mit der Unternehmen Video-Bewertungen (Testimonials) ihrer Kunden sammeln und auf ihrer Website einbinden können. Dabei verarbeiten wir personenbezogene Daten von drei Gruppen: Besuchern dieser Website, registrierten Nutzern (Unternehmen) und Personen, die ein Testimonial einreichen.

3. Hosting und Server-Logs

Diese Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Typ), um die Website auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren Betrieb). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung inkl. EU-Standardvertragsklauseln.

4. Datenbank und Video-Speicher (Supabase)

Alle Anwendungsdaten (Konten, Sammel-Seiten, Testimonials, Videos) werden bei Supabase Inc. in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1, AWS) gespeichert. Videos liegen in einem privaten Speicher und sind nur über kurzlebige, signierte Links abrufbar. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung.

5. Warteliste

Trägst du dich in unsere Warteliste ein, speichern wir deine E-Mail-Adresse, um dich über den Start von Vertrauly zu informieren (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Du kannst diese Einwilligung jederzeit widerrufen, z.B. per E-Mail an fidanajeti2009@gmail.com; wir löschen deine Adresse dann umgehend.

6. Registrierung und Login (Nutzer-Konto)

Für die Registrierung verarbeiten wir deine E-Mail-Adresse und ein von dir gewähltes Passwort (verschlüsselt gespeichert). Der Login erfolgt über E-Mail und Passwort. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Sitzungsverwaltung setzen wir technisch notwendige Authentifizierungs-Cookies ein (§ 25 Abs. 2 Nr. 2 TDDDG); ein Einwilligungs-Banner ist dafür nicht erforderlich. Wir setzen keine Marketing- oder Tracking-Cookies.

7. Einreichen von Testimonials

Reichst du über eine Sammel-Seite ein Testimonial ein, verarbeiten wir: dein Video bzw. deinen Text, deinen Namen, optional deine Firma sowie deine Einwilligungen. Vor dem Absenden legst du selbst fest, wofür dein Video verwendet werden darf (Website, Social Media, Werbung — einzeln wählbar). Diese Einwilligung wird mit Zeitstempel protokolliert (Art. 6 Abs. 1 lit. a DSGVO; Nachweispflicht nach Art. 7 Abs. 1 DSGVO).

Widerruf: Nach dem Absenden erhältst du einen persönlichen Widerrufs-Link. Über diesen kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — dein Video wird dann unverzüglich gelöscht und verschwindet automatisch aus allen Einbindungen (Art. 7 Abs. 3 DSGVO).

Rollenverteilung: Für die über eine Sammel-Seite erhobenen Testimonial-Daten ist das jeweilige Unternehmen (Betreiber der Sammel-Seite) Verantwortlicher im Sinne der DSGVO; wir verarbeiten diese Daten in dessen Auftrag als Auftragsverarbeiter auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Für die Plattform-Konten, die Warteliste und diese Website sind wir selbst Verantwortlicher.

8. Eingebettetes Widget auf Kunden-Websites

Unternehmen können freigegebene Testimonials über ein Widget (iframe) auf ihrer eigenen Website einbinden. Beim Laden des Widgets wird eine Verbindung zu unseren Servern aufgebaut; dabei wird technisch bedingt die IP-Adresse des Website-Besuchers übertragen (Art. 6 Abs. 1 lit. f DSGVO). Das Widget setzt keine Cookies und enthält kein Tracking. Es zeigt ausschließlich Videos, für die eine Einwilligung zur Website-Nutzung vorliegt.

9. Bezahlung (Stripe)

Kostenpflichtige Tarife werden über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irland) abgewickelt. Stripe verarbeitet dabei deine Zahlungsdaten (z.B. Kreditkartendaten, Name, E-Mail, Rechnungsadresse) als eigenständiger Verantwortlicher bzw. als Auftragsverarbeiter (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung). Wir selbst speichern keine vollständigen Zahlungsdaten, sondern nur eine Kunden-Referenz und den Abo-Status. Details: stripe.com/de/privacy.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist: Konto- und Testimonial-Daten bis zur Löschung des Kontos bzw. bis zum Widerruf; Wartelisten-Einträge bis zum Widerruf oder Abschluss der Startphase; Abrechnungsdaten gemäß gesetzlicher Aufbewahrungsfristen (§ 147 AO: bis zu 10 Jahre).

11. Deine Rechte

Du hast gegenüber uns folgende Rechte:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z.B. beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Funktionen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.